Yaponiya məişət əşyaları nəhəngi bulud pozuntusundan sonra 7,7 milyon qeyd risk altında olarkən onlayn mağazanı bağladı

Iris Ohyama, Iris Plaza onlayn mağazasını üçüncü tərəf bulud xidmətində şübhəli fayl tapdıqdan sonra dayandırıb; təxminən 7,7 milyon müştərinin şəxsi məlumatları təhlükəyə düşə bilər. Şirkət deyir ki, təsirlənmiş mühitdə həm qeydiyyatdan keçmiş müştərilərin, həm də hesab yaratmadan alış edənlərin və ya kampaniyalara qoşulanların qeydləri var idi. Saytın nə vaxt yenidən açılacağı barədə məlumat verilməyib.

Pozuntu təfərrüatları və açıqlanan məlumatlar

Satıcı hadisəni oktyabrın 29-da, şübhəli faylı tapandan bir gün sonra açıqlayıb. Iris Plaza dərhal veb-saytını və əlaqəli sistemlərini dayandırıb, araşdırmaya başlayıb, daha sonra icazəsiz girişi təsdiqləyib. Iris Ohyama o vaxtdan bəri bildirib ki, bulud mühitində təxminən 5,8 milyon qeydiyyatdan keçmiş müştərinin, o cümlədən keçmiş üzvlərin, həmçinin hesab yaratmadan məhsul alan və ya təşviqat kampaniyalarına qatılan təxminən 1,9 milyon şəxsin məlumatları var idi.

Ödəniş məlumatları və davam edən araşdırma

Potensial olaraq açıqlanan məlumatlara ad, ünvan, telefon nömrəsi, e-poçt ünvanı, doğum tarixi, cins və parollar daxildir. Risk altındakı məlumatlar hər müştəridə fərqlənir. Bəzi məlumatlar, o cümlədən parollar şifrələnmişdi, lakin şirkət hansı qoruma üsulundan istifadə edildiyini izah etməyib. O, Iris Plaza parolunu başqa yerlərdə də təkrar istifadə edən müştərilərə onu dəyişməyi tövsiyə edib. Satıcı deyir ki, təsirlənmiş bulud xidmətində ödəniş məlumatları saxlamayıb, buna görə kredit kartı məlumatları pozulmayıb.

Xidmətə təsir və digər mağazalar

Iris Plaza-nın veb-saytı hələ də bağlıdır və şirkət yenidən açılma tarixi verməyib. Sifarişlərin çatdırılması uzanır və alışını ləğv etmək istəyən müştərilər, ləğv emal olunmadan öncə bağlama gələrsə, çatdırılmanı rədd etməli ola bilərlər. Iris Plaza-nın Rakuten, Yahoo! Shopping və auPAY Market-dəki mağazaları hələ də fəaliyyət göstərir və şirkət həmin mağazaların təsirləndiyinə dair sübut tapmadığını deyir.

Müştəri tövsiyələri və hakimiyyət orqanları

Iris Ohyama hadisəni Yaponiya hakimiyyət orqanlarına bildirib və potensial təsirlənmiş müştərilərlə fərdi qaydada əlaqə saxlayacağını deyir. O, alıcıları fişinq e-poçtlarına, saxta zənglərə və satıcını təqlid edən saxta veb-saytlara qarşı xəbərdar edib. Şirkət bulud provayderini müəyyən etməyib, hücumçuların mühitə necə daxil olduğunu izah etməyib və 7,7 milyon qeyddən hər hansının sistemlərdən çıxıb-çıxmadığını müəyyənləşdirməyib.

Mənbələr: The Register